Überlegungen bei der Implementierung von ONTAP Tools
Bevor Sie ONTAP Tools für VMware vSphere implementieren, sollten Sie gut planen, Ihre Implementierung zu planen und darüber zu entscheiden, wie Sie ONTAP Tools in Ihrer Umgebung konfigurieren möchten.
Die folgende Tabelle bietet eine Übersicht über die Punkte, die Sie vor der Implementierung von ONTAP Tools beachten sollten.
Überlegungen |
Beschreibung |
Erstmalige Implementierung von ONTAP-Tools |
Bei der Bereitstellung der ONTAP-Tools werden die Funktionen der ONTAP-Tools automatisch installiert. |
Upgrade von einer bestehenden Implementierung von ONTAP Tools |
Das Upgrade-Verfahren, das von einer bereits vorhandenen Bereitstellung von ONTAP-Tools bis hin zu ONTAP-Tools durchgeführt wird, hängt von der Version der ONTAP-Tools ab und ob Sie ONTAP-Tools implementiert haben. Der Abschnitt zu Bereitstellungs-Workflows und Upgrade enthält weitere Informationen. Best Practices vor einem Upgrade:
|
Erneutes Generieren eines SSL-Zertifikats für ONTAP-Tools |
Das SSL-Zertifikat wird automatisch generiert, wenn Sie die ONTAP-Tools bereitstellen. Möglicherweise müssen Sie das SSL-Zertifikat erneut generieren, um ein standortspezifisches Zertifikat zu erstellen. |
Festlegen der ESXi-Serverwerte |
Obwohl die meisten ESXi-Serverwerte standardmäßig festgelegt sind, empfiehlt es sich, die Werte zu überprüfen. Diese Werte basieren auf internen Tests. Je nach Umgebung müssen Sie möglicherweise einige der Werte ändern, um die Leistung zu verbessern. |
Werte für die Zeitüberschreitung des Gastbetriebssystems |
Die Timeout-Skripte für Gastbetriebssysteme (Gast-OS) legen die SCSI I/O-Zeitüberschreitungswerte für die unterstützten Linux, Solaris und Windows Gastbetriebssysteme fest, um das richtige Failover-Verhalten sicherzustellen. |
Die folgende Tabelle bietet eine Übersicht über die erforderlichen Komponenten zur Konfiguration der ONTAP Tools.
Überlegungen |
Beschreibung |
Anforderungen der rollenbasierten Zugriffssteuerung (Role Based Access Control, RBAC) |
Die ONTAP Tools unterstützen sowohl die RBAC für vCenter Server als auch die rollenbasierte Zugriffssteuerung für ONTAP. Das Konto zur Registrierung von ONTAP-Tools bei vCenter Server ( Falls Ihr Unternehmen den Zugriff auf vSphere-Objekte einschränken muss, können Sie Benutzern standardmäßige Rollen von ONTAP-Tools erstellen und zuweisen, um die Anforderungen von vCenter Server zu erfüllen. Sie können die empfohlenen ONTAP-Rollen mit ONTAP System Manager erstellen. Verwenden Sie dabei die JSON-Datei, die in den ONTAP Tools enthalten ist. Wenn ein Benutzer versucht, eine Aufgabe ohne die entsprechenden Berechtigungen und Berechtigungen auszuführen, werden die Aufgabenoptionen ausgegraut. |
ONTAP-Version |
Auf Ihren Storage-Systemen muss ONTAP 9.7, 9.8P1 oder höher ausgeführt werden. |
Storage-Funktionsprofile |
Um Storage-Funktionsprofile zu verwenden oder Alarme einzurichten, müssen Sie VASA Provider für ONTAP aktivieren. Nach der Aktivierung von VASA Provider können Sie VMware Virtual Volumes (VVols) Datastores konfigurieren und Storage-Funktionsprofile und Alarme erstellen und managen. Die Alarme warnen Sie, wenn ein Volume oder ein Aggregat fast voll ausgelastet ist oder wenn ein Datenspeicher nicht mehr dem zugehörigen Storage-Funktionsprofil entspricht. |
Weitere Implementierungsüberlegungen
Sie müssen bei der Anpassung der ONTAP Tools an die Implementierung nur wenige Anforderungen berücksichtigen.
Benutzerkennwort der Anwendung
Dies ist das dem Administratorkonto zugewiesene Kennwort. Aus Sicherheitsgründen wird empfohlen, dass das Passwort acht bis dreißig Zeichen lang ist und mindestens ein oberes, ein unteres, eine Ziffer und ein Sonderzeichen enthält. Passwort läuft nach 90 Tagen ab.
Anmeldedaten für die Appliance-Wartungskonsole
Sie müssen über den Benutzernamen „maint
“ auf die Wartungskonsole zugreifen. Sie können das Passwort für den Benutzer „maint
“ während der Bereitstellung festlegen. Sie können das Passwort über das Menü Anwendungskonfiguration der Wartungskonsole Ihrer ONTAP-Tools ändern.
Anmeldedaten für vCenter Server-Administrator
Sie können die Administratoranmeldeinformationen für den vCenter Server festlegen, während Sie ONTAP-Tools bereitstellen.
Wenn sich das Kennwort für den vCenter Server ändert, können Sie das Kennwort für den Administrator mithilfe der folgenden URL aktualisieren: `\https://<IP>:8143/Register.html
Wobei die IP-Adresse aus ONTAP Tools besteht, die Sie während der Implementierung bereitstellen.
Derby-Datenbankkennwort
Aus Sicherheitsgründen wird empfohlen, dass das Passwort acht bis dreißig Zeichen lang ist und mindestens ein oberes, ein unteres, eine Ziffer und ein Sonderzeichen enthält. Passwort läuft nach 90 Tagen ab.
IP-Adresse des vCenter Server
-
Sie sollten die IP-Adresse (IPv4 oder IPv6) der vCenter Server-Instanz angeben, für die Sie ONTAP-Tools registrieren möchten.
Die Art der generierten ONTAP-Tools und VASA-Zertifikate hängt von der IP-Adresse (IPv4 oder IPv6) ab, die Sie während der Bereitstellung angegeben haben. Wenn Sie bei der Bereitstellung von ONTAP-Tools keine statischen IP-Details und DHCP eingegeben haben, stellt das Netzwerk sowohl IPv4- als auch IPv6-Adressen bereit.
-
Die IP-Adresse der ONTAP-Tools, die für die Registrierung mit vCenter Server verwendet wird, hängt vom Typ der im Bereitstellungsassistenten eingegebenen vCenter Server-IP-Adresse (IPv4 oder IPv6) ab.
Sowohl die ONTAP-Tools als auch die VASA-Zertifikate werden unter Verwendung derselben IP-Adresse generiert, die bei der vCenter Server-Registrierung verwendet wird.
IPv6 wird nur ab vCenter Server 6.7 unterstützt.
Netzwerkeigenschaften von Appliances
Wenn Sie DHCP nicht verwenden, geben Sie einen gültigen DNS-Hostnamen (nicht qualifiziert) sowie die statische IP-Adresse für die ONTAP-Tools und die anderen Netzwerkparameter an. Alle diese Parameter sind für eine ordnungsgemäße Installation und Betrieb erforderlich.